PT-2025-32003
CVE-2025-54801
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Fiber 2.52.8 والإصدارات الأقدم
الوصف
Fiber هو إطار عمل ويب مستوحى من Express، مكتوب بلغة Go. عند استخدام
Ctx.BodyParser في Fiber لمعالجة بيانات النموذج التي تحتوي على مفتاح رقمي كبير يمثل مؤشر شريحة (على سبيل المثال، test.18446744073704)، يتعطل التطبيق فجأة بسبب تخصيص شريحة خارج الحدود في وحدة فك الترميز الخاصة بالمخطط الأساسي. والسبب الجذري هو أن وحدة فك الترميز تحاول تخصيص شريحة بطول idx + 1 دون التحقق مما إذا كان المؤشر يقع ضمن نطاق آمن أو معقول. إذا كان idx كبيرًا بشكل مفرط، فإن ذلك يؤدي إلى تجاوز سعة عدد صحيح أو نفاد الذاكرة، مما يتسبب في حدوث حالة ذعر (panic) أو فشل مفاجئ. وقد يؤدي ذلك إلى حدوث رفض الخدمة (DoS) بسبب نفاد الذاكرة أو تعطل الخادم.التوصيات
يجب استخدام الإصدار 2.52.9 أو أحدث من Fiber.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾